Le jeton ONE de Harmony a chuté d'environ 39 % le 12 août après que des données sur la blockchain ont indiqué la création illicite d'environ 4 milliards de jetons. Cela aurait pu rendre les détenteurs actuels du jeton près d'un quart plus pauvres et a également soulevé des inquiétudes quant aux problèmes de sécurité une fois de plus.
La frappe a été signalée par l'analyste on-chain Juiceberg. Pendant ce temps, Harmony a déclaré qu'elle était en discussion avec les bourses pour geler les fonds liés à la frappe et qu'elle préparait également un correctif et un éventuel rollback. Cependant, le projet n'a pas confirmé la frappe de 4 milliards de jetons ni divulgué la cause derrière celle-ci.
Quatre milliards de jetons créés à partir de blocs vides Ce qui rend cet incident encore plus grave est peut-être le volume évoqué. Juiceberg a estimé qu'environ 4 milliards de ONE avaient été créés via ce qu'il a appelé des « blocs vides ». Avec environ 15 milliards de ONE déjà en circulation avant l'incident, cela signifie qu'environ 26 % de l'offre totale était impliquée.
Harmony exploitée alors que les données on-chain révèlent une frappe non autorisée de 4B ONE (26 % de l'offre) via des blocs vides, avec 2,8B rapidement acheminés vers les bourses alors que le prix s'effondrait tandis que le point de terminaison totalSupply masque l'inflation $ONE
— Juiceberg (@the_juice_berg) 12 août 2026
Cependant, les « blocs vides » n'expliquent pas comment la frappe s'est produite. Les mécanismes normaux de récompense de bloc de Harmony fournissent une récompense de 7 ONE pour chaque bloc de shard confirmé. Par conséquent, si une frappe d'un montant de plusieurs milliards de ONE avait eu lieu, cela impliquerait des erreurs ou une corruption dans les mécanismes de comptabilité, de transition d'état, de récompense ou de validation du réseau.
Harmony n'a pas encore identifié le composant qui pose problème. Par conséquent, elle ne peut toujours pas déterminer les détails de l'incident.
La majeure partie de l'offre frappée est déjà tracée vers les bourses La pression vendeuse a déjà commencé à se faire sentir. Juiceberg a estimé que près de 2,8 milliards de ONE ont été envoyés vers les bourses et qu'il reste 115 millions de ONE à vendre sur la chaîne. Harmony n'a pas encore vérifié ces chiffres.
Il convient de mentionner que le fait d'acheminer les jetons vers la bourse n'implique pas qu'ils ont été vendus. En fait, ils pourraient rester dans des portefeuilles de dépôt ou être modifiés ou retirés avant même qu'une demande de gel ne soit envoyée.
Harmony affirme qu'elle poursuit des gels et un rollback Là où auparavant Harmony demandait aux bourses de simplement coopérer et de travailler avec leurs systèmes, elle leur demande maintenant de geler et de bloquer les fonds associés à quatre paires de portefeuilles. Harmony a également fourni les adresses de portefeuilles au format Harmony et Ethereum liées à l'attaque.
Nous demandons à toutes les bourses de bloquer et geler les fonds qui remontent à ces 4 adresses de portefeuille :
one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510
one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… https://t.co/wiR6uQOazW
— Harmony 💙 (@harmonyprotocol) 12 août 2026
Cette action permet aux bourses de savoir précisément quelles adresses sont impliquées et d'identifier les dépôts liés à la frappe particulière, éventuellement. Ainsi, la bourse pourra empêcher tout retrait d'argent ou transfert de fonds. Cependant, Harmony n'a pas informé la communauté des bourses vers lesquelles les fonds ont été envoyés, du montant total qu'elles ont reçu et du montant des fonds gelés.
Il convient de mentionner que l'équipe du projet a travaillé à la création d'un correctif et d'éventuels rollbacks. Alors que la suppression du solde de l'attaquant est relativement facile, le rollback est beaucoup plus compliqué car Harmony doit comprendre la plage de blocs à restaurer et gérer les transactions dans cette plage.
Ces deux outils sont complètement différents : les bourses peuvent geler leurs actifs, et le rollback modifie l'historique de la blockchain.
Pourquoi les répercussions restent principalement internes à Harmony Les dégâts pour ONE sont sévères, mais la contagion plus large semble plus limitée. L'écosystème de Harmony est bien plus petit que lors de son pic de 2022, laissant moins de liquidités externes par lesquelles un choc d'offre de ONE pourrait se propager.
Cela ne rend pas l'incident insignifiant. Des milliards de ONE nouvellement créés entrant dans les bourses peuvent toujours affecter les teneurs de marché, les systèmes de risque des bourses et les détenteurs de jetons.
Le problème le plus important est la confiance. Si Harmony ne peut pas expliquer pourquoi des milliards de jetons sont entrés en circulation, les investisseurs ont peu de raisons de supposer que le même problème ne peut pas se reproduire.
Un écho du bug antérieur de frappe de jetons de Harmony Des problèmes non intentionnels de création de jetons sont déjà arrivés à Harmony. En décembre 2023, Harmony a révélé qu'une vulnérabilité de logique de jalonnement était à l'origine de la création de 146,28 millions de jetons ONE pour 74 adresses de délégateurs. Dans cette situation, les éléments non livrables arrivés à échéance n'étaient pas supprimés de l'état du réseau. Ainsi, ces mêmes jetons pouvaient être distribués plusieurs fois. Pour résoudre ce problème, Harmony a dû lancer un hard fork d'urgence.
La frappe de 2026 nouvellement révélée est environ 27 fois plus importante. Bien que ces incidents ne soient pas exactement identiques, il est important de noter que chacun démontre comment des défauts dans la logique comptable peuvent provoquer la création de nouveaux jetons, par opposition au vol de jetons existants.
Cela devient particulièrement important en comparaison avec le piratage du pont Horizon de 2022 sur Harmony. Dans ce cas, des pirates ont réussi à voler environ 100 millions de dollars d'actifs du pont, et ce crime a été attribué plus tard au groupe Lazarus (Corée du Nord).
La situation actuelle est encore pire, car elle cible le cœur du système de comptabilité monétaire de la blockchain. Désormais, les questions clés sont de savoir combien de ONE ont été créés, combien ont été gelés, et quelles vulnérabilités ont provoqué cette frappe.
Les esprits les plus intelligents de la crypto lisent déjà notre newsletter. Envie de vous y mettre ? Rejoignez-les.